Node.js 26.5.0: blob.textStream(), import de texto experimental y más
Node.js 26.5.0 (línea current) trae blob.textStream() en el módulo Buffer, el flag --experimental-import-text para ESM, exposición de ReadableStreamTee, sampling de delay por iteración del event loop en perf hooks y reporte de grupos TLS negociados. Actualización sólida; nada breaking, pero el import de texto nativo saca laburo a los loaders custom.
Deno 2.9.2 sigue puliendo las apps de escritorio
Deno 2.9.2 continúa el empuje de deno desktop (introducido en 2.9.0), que empaqueta un proyecto web en un ejecutable self-contained con runtime y motor de render incluidos. Esta línea suma deno check --desktop, registro de esquemas de URL para deep-links y mejoras de estabilidad en Windows/Linux. Si venías atado a Electron, mirá esto de reojo.
Better Auth: beta con DPoP, cambios en OAuth/MCP y sign-in por popup
Días antes del anuncio con Vercel, Better Auth publicó una beta amplia: soporte de DPoP, cambios grandes en OAuth y MCP, popup sign-in, pre-binding de device code, Yandex como provider social y fixes de seguridad (revocación de credenciales, redirects server-side endurecidos, SCIM, Stripe y 2FA). También arregló el conteo de filas afectadas en D1 y postgres-js. Ponete las pilas con las migraciones si venís de una versión vieja.
Kubernetes v1.37 llega al feature freeze; GA prevista para el 26 de agosto
El ciclo de Kubernetes v1.37 pasó su feature blog freeze el 9–10 de julio; el code/test freeze es el 22–23 de julio y la GA apunta al 26 de agosto de 2026. La última línea estable sigue siendo la 1.36.x (v1.36.2, 9 de junio). Si mantenés clusters, este es el momento de mirar qué features enhancement entran para planear tu upgrade.
Tendencias Destacadas
La migración de Bun a Rust con agentes de IA (~165k USD, ~11 días) marca un patrón: el humano dirige y valida con tests, el agente ejecuta el port.
Los ataques de supply-chain en npm/PyPI siguen escalando; auditá publishers y bloqueá exfiltración de variables de entorno en CI.
Vercel consolida el stack de auth de TypeScript al quedarse con Better Auth y Auth.js: conviene seguir de cerca licencias y roadmap.
Node.js 26.5.0: blob.textStream(), experimental import text and more
Node.js 26.5.0 (current line) adds blob.textStream() in the Buffer module, the --experimental-import-text flag for ESM, exposes ReadableStreamTee, per-event-loop-iteration delay sampling in perf hooks, and negotiated TLS group reporting. Solid, non-breaking bump; native text import trims work off custom loaders.
Deno 2.9.2 keeps polishing desktop apps
Deno 2.9.2 continues the deno desktop push (introduced in 2.9.0), which packages a web project into a self-contained executable bundling the runtime and a rendering engine. The line adds deno check --desktop, deep-link URL scheme registration and Windows/Linux stability fixes. Worth a look if you are tied to Electron.
Better Auth: beta with DPoP, OAuth/MCP changes and popup sign-in
Days before the Vercel news, Better Auth shipped a broad beta: DPoP support, major OAuth and MCP changes, popup sign-in, device-code pre-binding, Yandex as a social provider, and security fixes (credential revocation, hardened server-side redirects, SCIM, Stripe and 2FA). It also fixed affected-row counting in D1 and postgres-js.
Kubernetes v1.37 hits feature freeze; GA targeted for Aug 26
The Kubernetes v1.37 cycle passed its feature blog freeze on July 9–10; code/test freeze lands July 22–23 and GA targets Aug 26, 2026. Current stable is still 1.36.x (v1.36.2, June 9). If you run clusters, now is the time to track which enhancements land to plan your upgrade.
Notable Trends
Bun's AI-agent migration to Rust (~$165k, ~11 days) sets a pattern: the human steers and validates with tests, the agent executes the port.
npm/PyPI supply-chain attacks keep escalating; audit publishers and block env-var exfiltration in CI.
Vercel is consolidating the TypeScript auth stack by taking in Better Auth and Auth.js: keep an eye on licensing and roadmap.
Node.js 26.5.0 : blob.textStream(), import de texte expérimental et plus
Node.js 26.5.0 (ligne current) ajoute blob.textStream() dans le module Buffer, le flag --experimental-import-text pour ESM, expose ReadableStreamTee, l'échantillonnage du délai par itération de l'event loop dans les perf hooks et le reporting des groupes TLS négociés.
Deno 2.9.2 continue de peaufiner les apps desktop
Deno 2.9.2 poursuit la poussée deno desktop (introduite en 2.9.0), qui empaquette un projet web dans un exécutable autonome incluant le runtime et un moteur de rendu. La ligne ajoute deno check --desktop, l'enregistrement de schémas d'URL pour les deep-links et des correctifs de stabilité Windows/Linux.
Better Auth : beta avec DPoP, changements OAuth/MCP et connexion popup
Quelques jours avant l'annonce Vercel, Better Auth a publié une large beta : support DPoP, changements majeurs OAuth et MCP, popup sign-in, pre-binding du device code, Yandex comme fournisseur social et correctifs de sécurité (révocation d'identifiants, redirects côté serveur durcis, SCIM, Stripe et 2FA).
Kubernetes v1.37 atteint le feature freeze ; GA visée le 26 août
Le cycle Kubernetes v1.37 a passé son feature blog freeze les 9–10 juillet ; le code/test freeze arrive les 22–23 juillet et la GA vise le 26 août 2026. La ligne stable reste 1.36.x (v1.36.2, 9 juin).
Tendances Notables
La migration de Bun vers Rust par agents IA (~165k $, ~11 jours) trace un modèle : l'humain pilote et valide par les tests, l'agent exécute le port.
Les attaques supply-chain npm/PyPI continuent de s'intensifier ; auditez les publishers et bloquez l'exfiltration des variables d'environnement en CI.
Vercel consolide la stack d'authentification TypeScript en intégrant Better Auth et Auth.js : surveillez les licences et la roadmap.